TRUEOSINT News

Хакеры заявляют о наличии свежей базы данных, полученной в результате парсинга VK в 2025 году.
Объем архива составляет 52 ГБ в формате RAR, и, по их словам, утечка затронула около 400 миллионов пользователей.
Отличительной особенностью парсинга является использование access_token, что позволило собирать всю информацию, доступную друзьям пользователя — включая данные закрытых профилей, а также структуру связей: кто у кого в друзьях, подписчиках или в черном списке.
В качестве примера хакеры предлагают архив JSON-файлов объемом 4,5 ГБ.

#утечка #вк #vk

Хакеры заявили о взломе сайта Уральского филиала Академии стандартизации, метрологии и сертификации (АСМС).
По их утверждению, утечка затронула 54 300 пользователей, подавших заявки на обучение и аттестацию.
Однако, учитывая отсутствие каких-либо мер защиты в формах, можно предположить, что значительная часть утекших данных может быть недостоверной.

Актуальность - 21.04.2025

Состав
▪️ФИО
▪️Должность
▪️Страна/Город
▪️Почта
▪️IP-адрес
▪️Номер ICQ

#утечка #асмс

Лада Седан! Баклажан!
База данных владельцев автомобилей марки LADA оказалась в открытом доступе.
По заявлению хакеров, утечка персональных данных затронула 32 800 человек.
Предположительно, информация была собрана из различных источников для использования в мошеннических схемах через WhatsApp.

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Регион
▪️Марка авто и год выпуска
▪️VIN автомобиля

#утечка #автоваз #lada

Новый фишинговый шаблон сервиса пополнения кошелька STEAM размещён на домене, "соответствующем тематике" — YANDEX-GOODS.RU.
Возможно активность связана с началом продаж ремастера Oblivion.
Сначала в различных Telegram-каналах и чатах пользователям предлагается приобрести код активации.
Затем — ввести его на указанном сайте. В результате отображается сообщение об ошибке обработки и проверки статуса.

Техподдержка в лице @luxurycartier была в сети почти две недели назад.

#фишинг #steam #Oblivion

Ничего святого
От имени АО «Промсвязьбанк» злоумышленники рассылают предложения оформить «Пасхальный кэшбэк» через фишинговый сайт, на красивом домене PSBBONUS.RU.
Под предлогом начисления бонусов жертву просят указать:
ФИО, номер телефона, данные банковской карты, а затем подтвердить операцию кодом из SMS.
Таким образом, мошенники получают доступ к личному кабинету жертвы и могут похитить средства.

#фишинг #псб #промсвязьбанк #пасха